Gegevensbescherming heeft voor ons de hoogste prioriteit. Het gebruik van onze website is mogelijk zonder opgave van persoonsgegevens. Indien een betrokkene echter via onze website gebruik wil maken van speciale diensten van ons bedrijf, kan verwerking van persoonsgegevens noodzakelijk zijn. Indien de verwerking van persoonsgegevens noodzakelijk is en er geen wettelijke basis voor een dergelijke verwerking bestaat, verkrijgen wij doorgaans toestemming van de betrokkene.
De verwerking van persoonsgegevens, zoals de naam, het adres, het e-mailadres of telefoonnummer van een betrokkene, vindt altijd plaats in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en met de landspecifieke regelgeving inzake gegevensbescherming die op ons van toepassing is. Met dit privacybeleid willen we het publiek informeren over de aard, omvang en het doel van de persoonsgegevens die we verzamelen, gebruiken en verwerken. Daarnaast worden betrokkenen middels deze privacyverklaring geïnformeerd over hun rechten.
Als verwerkingsverantwoordelijke hebben wij talrijke technische en organisatorische maatregelen geïmplementeerd om de meest volledige bescherming van de via deze website verwerkte persoonsgegevens te garanderen. Internetgebaseerde gegevensoverdrachten kunnen echter in principe beveiligingslacunes vertonen, waardoor absolute bescherming niet kan worden gegarandeerd.
Naam en adres van de verwerkingsverantwoordelijke:
Verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG), andere in de lidstaten van de Europese Unie geldende wetten inzake gegevensbescherming en andere bepalingen met betrekking tot gegevensbescherming is:
LASH HOUSE BV
EENHEID B1 QUINTON COURT
PLOEGWEG
SURREY QUAYS
SE16 7FA
VERENIGD KONINKRIJK
INFO@LONDONLASHPRO.COM
Definities
Deze privacyverklaring is gebaseerd op de terminologie die de Europese wetgever hanteert bij de invoering van de Algemene Verordening Gegevensbescherming (AVG). Onze privacyverklaring moet leesbaar en begrijpelijk zijn voor het grote publiek, maar ook voor onze klanten en zakenpartners. Om dit te garanderen, lichten we eerst de gebruikte terminologie toe.
In deze privacyverklaring gebruiken wij de volgende begrippen:
Persoonsgegevens
Persoonsgegevens zijn alle gegevens over een geïdentificeerde of identificeerbare natuurlijke persoon (hierna "de betrokkene" genoemd). Als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of aan de hand van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.
Betrokkene
De betrokkene is iedere geïdentificeerde of identificeerbare natuurlijke persoon van wie de persoonsgegevens door de verwerkingsverantwoordelijke worden verwerkt.
Verwerking
Verwerking is een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens.
Beperking van de verwerking
Beperking van de verwerking is het markeren van opgeslagen persoonsgegevens met als doel de toekomstige verwerking ervan te beperken.
Profilering
Onder profilering wordt elke vorm van geautomatiseerde verwerking van persoonsgegevens verstaan, waarbij aan de hand van die persoonsgegevens bepaalde persoonlijke aspecten van een natuurlijke persoon worden geëvalueerd, met name met de bedoeling zijn beroepsprestaties, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of verplaatsingen te analyseren of te voorspellen.
Pseudonimisering
Pseudonimisering is het verwerken van persoonsgegevens op zodanige wijze dat de persoonsgegevens niet meer aan een specifieke betrokkene kunnen worden gekoppeld zonder dat er aanvullende gegevens worden gebruikt, mits deze aanvullende gegevens apart worden bewaard en technische en organisatorische maatregelen worden genomen om ervoor te zorgen dat de persoonsgegevens niet aan een geïdentificeerde of identificeerbare natuurlijke persoon worden gekoppeld.
Verwerkingsverantwoordelijke of verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke of voor de verwerking verantwoordelijke is de natuurlijke of rechtspersoon, de overheidsinstantie, de dienst of een ander orgaan die, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. Wanneer de doeleinden van en de middelen voor deze verwerking in het Unierecht of het lidstatelijke recht worden vastgesteld, kan daarin worden bepaald wie de verwerkingsverantwoordelijke is of volgens welke criteria deze wordt aangewezen.
Verwerker
Verwerker is een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt.
Ontvanger
Ontvanger is een natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan aan wie de persoonsgegevens worden verstrekt, ongeacht of dit een derde partij is of niet. Overheidsinstanties die mogelijk persoonsgegevens ontvangen in het kader van een specifiek onderzoek overeenkomstig het Unierecht of het lidstatelijke recht, worden echter niet als ontvangers beschouwd; de verwerking van die gegevens door die overheidsinstanties moet in overeenstemming zijn met de toepasselijke gegevensbeschermingsregels voor de doeleinden van de verwerking.
Derde partij
Een derde is een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan, niet zijnde de betrokkene, noch de verwerkingsverantwoordelijke, noch de verwerker, noch de personen die onder rechtstreeks gezag van de verwerkingsverantwoordelijke of de verwerker gemachtigd zijn om de persoonsgegevens te verwerken.
Toestemming
Toestemming van de betrokkene is elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee de betrokkene door middel van een verklaring of een ondubbelzinnige actieve handeling aanvaardt dat hem betreffende persoonsgegevens worden verwerkt.
Koekjes
Onze website maakt gebruik van cookies. Cookies zijn tekstbestanden die via een internetbrowser op een computersysteem worden opgeslagen.
Veel internetsites en servers gebruiken cookies. Veel cookies bevatten een cookie-ID. Een cookie-ID is een unieke identificatie van de cookie. Het bestaat uit een tekenreeks waarmee internetpagina's en servers kunnen worden toegewezen aan de specifieke internetbrowser waarin de cookie is opgeslagen. Hierdoor kunnen bezochte internetsites en servers de individuele browser van de betrokkene onderscheiden van andere internetbrowsers die andere cookies bevatten.Met behulp van de unieke cookie-ID kan een specifieke internetbrowser herkend en geïdentificeerd worden.
Door gebruik te maken van cookies kunnen wij de gebruikers van deze website voorzien van gebruiksvriendelijkere diensten die niet mogelijk zouden zijn zonder de cookie-instelling.
Met behulp van een cookie kunnen de informatie en aanbiedingen op onze website worden geoptimaliseerd voor de gebruiker. Cookies stellen ons, zoals eerder vermeld, in staat om de gebruikers van onze website te herkennen. Het doel van deze herkenning is om het gebruik van onze website voor gebruikers te vergemakkelijken. De websitegebruiker die cookies gebruikt, e.ghoeft niet bij elk bezoek aan de website opnieuw toegangsgegevens in te voeren, omdat deze door de website worden overgenomen en de cookie dus op het computersysteem van de gebruiker wordt opgeslagen. Een ander voorbeeld is de cookie van een winkelwagentje in een webwinkel. De webwinkel onthoudt via een cookie de artikelen die een klant in het virtuele winkelwagentje heeft geplaatst.
De betrokkene kan het plaatsen van cookies via onze website te allen tijde voorkomen door middel van een overeenkomstige instelling van de gebruikte internetbrowser en kan daarmee het plaatsen van cookies permanent weigeren. Bovendien kunnen reeds geplaatste cookies te allen tijde via een internetbrowser of andere softwareprogramma's worden verwijderd. Dit is mogelijk in alle gangbare internetbrowsers. Indien de betrokkene het plaatsen van cookies in de gebruikte internetbrowser deactiveert, zijn mogelijk niet alle functies van onze website volledig bruikbaar.
Verzameling van algemene gegevens en informatie
Onze website verzamelt een reeks algemene gegevens en informatie wanneer een betrokkene of een geautomatiseerd systeem de website oproept. Deze algemene gegevens en informatie worden opgeslagen in de logbestanden van de server. Verzameld kunnen worden: (1) de gebruikte browsertypen en -versies, (2) het besturingssysteem dat wordt gebruikt door het toegangssysteem, (3) de website van waaruit een toegangssysteem onze website bereikt (zogenaamde referrers), (4) de subwebsites, (5) de datum en tijd van toegang tot de internetsite, (6) een internetprotocoladres (IP-adres), (7) de internetprovider van het toegangssysteem, en (8) alle andere soortgelijke gegevens en informatie die kunnen worden gebruikt in geval van aanvallen op onze informatietechnologiesystemen.
Bij het gebruik van deze algemene gegevens en informatie trekken wij geen conclusies over de betrokkene. Deze informatie is echter nodig om (1) de inhoud van onze website correct weer te geven, (2) de inhoud van onze website en de advertenties daarop te optimaliseren, (3) de levensvatbaarheid van onze informatietechnologiesystemen en websitetechnologie op lange termijn te waarborgen en (4) rechtshandhavingsinstanties de informatie te verstrekken die nodig is voor strafrechtelijke vervolging in geval van een cyberaanval. Daarom analyseren wij anoniem verzamelde gegevens en informatie statistisch, met als doel de gegevensbescherming en -beveiliging van onze onderneming te verbeteren en een optimaal beschermingsniveau te garanderen voor de persoonsgegevens die wij verwerken. De anonieme gegevens van de serverlogbestanden worden apart opgeslagen van alle door een betrokkene verstrekte persoonsgegevens.
Rechten van de betrokkene
1. Recht op bevestiging
Elke betrokkene heeft het door de Europese wetgever toegekende recht om van de verwerkingsverantwoordelijke bevestiging te verkrijgen over het al dan niet verwerken van hem betreffende persoonsgegevens. Indien een betrokkene van dit recht op bevestiging gebruik wenst te maken, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke.
2.Recht op toegang
Elke betrokkene heeft het door de Europese wetgever toegekende recht om te allen tijde van de verwerkingsverantwoordelijke kosteloos informatie te verkrijgen over de persoonsgegevens die over hem of haar worden opgeslagen, en een kopie van deze informatie. Bovendien verlenen de Europese richtlijnen en verordeningen de betrokkene toegang tot de volgende informatie:
de doeleinden van de verwerking;de betrokken categorieën van persoonsgegevens;de ontvangers of categorieën van ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt, met name ontvangers in derde landen of internationale organisaties;indien mogelijk, de beoogde periode gedurende welke de persoonsgegevens zullen worden opgeslagen, of, indien dat niet mogelijk is, de criteria om die periode te bepalen;het bestaan van het recht om van de verwerkingsverantwoordelijke rectificatie of wissing van persoonsgegevens, of beperking van de verwerking van de hem betreffende persoonsgegevens te verzoeken, of om tegen die verwerking bezwaar te maken;het bestaan van het recht om een klacht in te dienen bij een toezichthoudende autoriteit;indien de persoonsgegevens niet bij de betrokkene worden verzameld, alle beschikbare informatie over de bron ervan;het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, als bedoeld in artikel 22(1) en (4) van de AVG en, ten minste in die gevallen, nuttige informatie over de onderliggende logica, alsmede het belang en de verwachte gevolgen van die verwerking voor de betrokkene.
Bovendien heeft de betrokkene het recht om informatie te verkrijgen over de vraag of persoonsgegevens worden doorgegeven aan een derde land of aan een internationale organisatie. Indien dit het geval is, heeft de betrokkene het recht om te worden geïnformeerd over de passende waarborgen met betrekking tot de doorgifte.
Indien een betrokkene gebruik wenst te maken van dit recht op inzage, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke.
3. Recht op rectificatie
Iedere betrokkene heeft het door de Europese wetgever toegekende recht om van de verwerkingsverantwoordelijke onverwijld rectificatie van hem betreffende onjuiste persoonsgegevens te verkrijgen. Rekening houdend met de doeleinden van de verwerking heeft de betrokkene het recht om vervollediging van onvolledige persoonsgegevens te verkrijgen, onder meer door een aanvullende verklaring te verstrekken.
Indien een betrokkene gebruik wenst te maken van dit recht op rectificatie, kan hij of zij te allen tijde contact opnemen met een willekeurige medewerker van de verwerkingsverantwoordelijke.
4.Recht op wissen (recht om vergeten te worden)
Iedere betrokkene heeft het door de Europese wetgever toegekende recht om van de verwerkingsverantwoordelijke zonder onredelijke vertraging wissing van hem betreffende persoonsgegevens te verkrijgen en de verwerkingsverantwoordelijke is verplicht persoonsgegevens zonder onredelijke vertraging te wissen wanneer een van de volgende gronden van toepassing is, voor zover de verwerking niet noodzakelijk is:
De persoonsgegevens zijn niet langer nodig voor de doeleinden waarvoor ze zijn verzameld of anderszins processed.The de betrokkene trekt de toestemming in waarop de verwerking is gebaseerd overeenkomstig artikel 6(1) onder a) van de AVG of artikel 9(2) onder a) van de AVG, en er is geen andere rechtsgrond voor de verwerking. processing.The de betrokkene maakt bezwaar tegen de verwerking overeenkomstig artikel 21(1) van de AVG en er zijn geen prevalerende gerechtvaardigde gronden voor de verwerking, of de betrokkene maakt bezwaar tegen de verwerking overeenkomstig artikel 21(2) van de AVG. GDPR.The Persoonsgegevens zijn onrechtmatig verwerkt processed.The Persoonsgegevens moeten worden gewist om te voldoen aan een wettelijke verplichting in het Unierecht of het recht van een lidstaat waaraan de verwerkingsverantwoordelijke is onderworpen. subject.The Er zijn persoonsgegevens verzameld in verband met het aanbod van diensten van de informatiemaatschappij als bedoeld in artikel 8(1) van de AVG.
Indien een van de bovengenoemde redenen van toepassing is en een betrokkene wenst te verzoeken om verwijdering van door ons opgeslagen persoonsgegevens, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke. Een medewerker dient er zorg voor te dragen dat aan het verzoek tot verwijdering onmiddellijk wordt voldaan.
Wanneer de verwerkingsverantwoordelijke persoonsgegevens openbaar heeft gemaakt en op grond van artikel 17(1) verplicht is de persoonsgegevens te wissen, neemt de verwerkingsverantwoordelijke, rekening houdend met de beschikbare technologie en de kosten van implementatie, redelijke maatregelen, waaronder technische maatregelen, om andere verwerkingsverantwoordelijken die de persoonsgegevens verwerken, ervan op de hoogte te stellen dat de betrokkene deze verwerkingsverantwoordelijken heeft verzocht om verwijdering van alle links naar, of kopieën of reproducties van, die persoonsgegevens, voor zover verwerking niet vereist is. Een medewerker zal in individuele gevallen de nodige maatregelen treffen.
5. Recht op beperking van de verwerking+
Iedere betrokkene heeft het door de Europese wetgever toegekende recht om van de verwerkingsverantwoordelijke de beperking van de verwerking te verkrijgen indien een van de volgende elementen van toepassing is:
De juistheid van de persoonsgegevens wordt door de betrokkene betwist, gedurende een periode die de verwerkingsverantwoordelijke in staat stelt de juistheid van de persoonsgegevens te controleren. data.The de verwerking onrechtmatig is en de betrokkene zich verzet tegen het wissen van de persoonsgegevens en in plaats daarvan verzoekt om beperking van het gebruik ervan instead.The de verwerkingsverantwoordelijke heeft de persoonsgegevens niet meer nodig voor de verwerkingsdoeleinden, maar de betrokkene heeft deze nodig voor de instelling, uitoefening of onderbouwing van een rechtsvordering; claims.The de betrokkene heeft bezwaar gemaakt tegen de verwerking overeenkomstig artikel 21(1) van de AVG, in afwachting van het antwoord op de vraag of de gerechtvaardigde gronden van de verwerkingsverantwoordelijke zwaarder wegen dan die van de verwerkingsverantwoordelijke. subject.If Indien aan een van de bovengenoemde voorwaarden is voldaan en een betrokkene de beperking van de verwerking van de bij ons opgeslagen persoonsgegevens wenst te verzoeken, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke. De medewerker zal de beperking van de verwerking regelen.
6. Recht op gegevensportabiliteit
Iedere betrokkene heeft het door de Europese wetgever toegekende recht om de hem betreffende persoonsgegevens, die aan een verwerkingsverantwoordelijke zijn verstrekt, in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen.Hij of zij heeft het recht die gegevens aan een andere verwerkingsverantwoordelijke over te dragen, zonder daarbij te worden gehinderd door de verwerkingsverantwoordelijke aan wie de persoonsgegevens waren verstrekt, op voorwaarde dat de verwerking berust op toestemming overeenkomstig punt a) van artikel 6(1) van de AVG of punt a) van artikel 9(2) van de AVG, of op een overeenkomst overeenkomstig punt b) van artikel 6(1) van de AVG, en de verwerking via geautomatiseerde procedés wordt verricht, zolang de verwerking niet noodzakelijk is voor de vervulling van een taak van algemeen belang of van een taak in het kader van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen.
Bovendien heeft de betrokkene bij de uitoefening van zijn of haar recht op gegevensoverdraagbaarheid overeenkomstig artikel 20(1) van de AVG het recht dat de persoonsgegevens rechtstreeks van de ene verwerkingsverantwoordelijke naar de andere worden overdragen, indien dit technisch haalbaar is en voor zover dit geen afbreuk doet aan de rechten en vrijheden van anderen.
Om het recht op gegevensoverdraagbaarheid uit te oefenen, kan de betrokkene te allen tijde contact opnemen met een willekeurige medewerker.
7. Recht van bezwaar
Iedere betrokkene heeft het door de Europese wetgever toegekende recht om te allen tijde, om redenen die verband houden met zijn of haar specifieke situatie, bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens op basis van artikel 6, lid 1, onder e) of f), van de AVG. Dit geldt ook voor profilering op basis van deze bepalingen.
Indien u bezwaar maakt, verwerken wij uw persoonsgegevens niet meer, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of die verband houden met de instelling, uitoefening of onderbouwing van een rechtsvordering.
Indien wij persoonsgegevens verwerken voor direct marketingdoeleinden, heeft de betrokkene te allen tijde het recht om bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens voor dergelijke marketing. Dit geldt ook voor profilering voor zover deze verband houdt met dergelijke direct marketing. Indien de betrokkene bezwaar maakt tegen de verwerking voor direct marketingdoeleinden, zullen wij de persoonsgegevens niet langer voor deze doeleinden verwerken.
Daarnaast heeft de betrokkene het recht om, om redenen die verband houden met zijn of haar specifieke situatie, bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens met het oog op wetenschappelijk of historisch onderzoek of statistische doeleinden overeenkomstig artikel 89(1) van de AVG, tenzij de verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang.
Om het recht van bezwaar uit te oefenen, kan de betrokkene contact opnemen met een medewerker van de betrokkene. Daarnaast staat het de betrokkene vrij om, in het kader van het gebruik van diensten van de informatiemaatschappij, en onverminderd Richtlijn 2002/58/EG, zijn recht van bezwaar uit te oefenen via geautomatiseerde procedés waarbij gebruik wordt gemaakt van technische specificaties.
8. Geautomatiseerde individuele besluitvorming, inclusief profilering
Iedere betrokkene heeft het door de Europese wetgever toegekende recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, waaronder profilering, gebaseerd besluit waaraan voor hem rechtsgevolgen zijn verbonden of dat hem anderszins aanzienlijk treft, op voorwaarde dat het besluit (1) niet noodzakelijk is voor het sluiten of de uitvoering van een overeenkomst tussen de betrokkene en een verwerkingsverantwoordelijke, of (2) niet is toegestaan krachtens het recht van de Unie of van een lidstaat waaraan de verwerkingsverantwoordelijke is onderworpen en dat ook passende maatregelen bevat ter bescherming van de rechten en vrijheden en de gerechtvaardigde belangen van de betrokkene, of (3) niet is gebaseerd op de uitdrukkelijke toestemming van de betrokkene.
Indien het besluit (1) noodzakelijk is voor het sluiten of de uitvoering van een overeenkomst tussen de betrokkene en een verwerkingsverantwoordelijke, of (2) is gebaseerd op de uitdrukkelijke toestemming van de betrokkene, treffen wij passende maatregelen om de rechten en vrijheden en de gerechtvaardigde belangen van de betrokkene te beschermen, waaronder ten minste het recht op menselijke tussenkomst van de verwerkingsverantwoordelijke, het recht om zijn of haar standpunt kenbaar te maken en het besluit aan te vechten.
Indien de betrokkene de rechten met betrekking tot geautomatiseerde individuele besluitvorming wil uitoefenen, kan hij of zij te allen tijde contact opnemen met een willekeurige medewerker.
9. Recht om toestemming voor gegevensbescherming in te trekken
Iedere betrokkene heeft het door de Europese wetgever toegekende recht om te allen tijde zijn of haar toestemming voor de verwerking van zijn of haar persoonsgegevens in te trekken.
Indien de betrokkene gebruik wil maken van het recht om de toestemming in te trekken, kan hij of zij op elk moment contact opnemen met een willekeurige medewerker.
Wettelijke basis voor de verwerking
Art. 6(1) lit. a AVG dient als wettelijke basis voor verwerkingshandelingen waarvoor wij toestemming verkrijgen voor een specifiek verwerkingsdoel. Indien de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, zoals bijvoorbeeld het geval is wanneer verwerkingshandelingen noodzakelijk zijn voor de levering van goederen of om enige andere dienst te verlenen, is de verwerking gebaseerd op art. 6(1) lit. b AVG. Hetzelfde geldt voor dergelijke verwerkingshandelingen die noodzakelijk zijn voor het uitvoeren van precontractuele maatregelen, bijvoorbeeld in het geval van vragen over onze producten of diensten. Indien ons bedrijf onderworpen is aan een wettelijke verplichting waardoor de verwerking van persoonsgegevens vereist is, zoals voor het nakomen van fiscale verplichtingen, is de verwerking gebaseerd op art. 6(1) lit. c AVG. In zeldzame gevallen kan de verwerking van persoonsgegevens noodzakelijk zijn om de vitale belangen van de betrokkene of van een andere natuurlijke persoon te beschermen. Dit zou bijvoorbeeld het geval zijn indien een bezoeker in ons bedrijf gewond zou raken en zijn naam, leeftijd, ziektekostenverzekeringsgegevens of andere vitale informatie zouden moeten worden doorgegeven aan een arts, ziekenhuis of andere derde partij. Dan zou de verwerking gebaseerd zijn op art. 6(1) onder d AVG. Ten slotte zouden verwerkingen gebaseerd kunnen zijn op art. 6(1) onder f AVG. Deze rechtsgrondslag wordt gebruikt voor verwerkingen die niet onder een van de bovengenoemde rechtsgronden vallen, indien verwerking noodzakelijk is voor de behartiging van de gerechtvaardigde belangen van ons bedrijf of van een derde, behalve wanneer de belangen of fundamentele rechten en vrijheden van de betrokkene die bescherming van persoonsgegevens vereisen, zwaarder wegen dan die belangen. Dergelijke verwerkingen zijn met name toegestaan omdat ze specifiek zijn genoemd door de Europese wetgever. Hij was van mening dat een gerechtvaardigd belang kan worden verondersteld indien de betrokkene een klant is van de verwerkingsverantwoordelijke (overweging 47, zin 2 AVG).
Routinematig wissen en blokkeren van persoonsgegevens
De verwerkingsverantwoordelijke verwerkt en bewaart de persoonsgegevens van de betrokkene uitsluitend gedurende de periode die noodzakelijk is om het doel van de opslag te bereiken, of voor zover dit door de Europese wetgever of andere wetgevers is vastgelegd in wet- of regelgeving waaraan de verwerkingsverantwoordelijke is onderworpen.
Indien het bewaardoel niet langer van toepassing is of indien een door de Europese wetgever of een andere bevoegde wetgever voorgeschreven bewaartermijn verstrijkt, worden de persoonsgegevens routinematig geblokkeerd of gewist overeenkomstig de wettelijke vereisten.
De gerechtvaardigde belangen die door de verwerkingsverantwoordelijke of door een derde worden nagestreefd
Wanneer de verwerking van persoonsgegevens is gebaseerd op artikel 6(1) onder f AVG, is ons gerechtvaardigd belang om onze bedrijfsactiviteiten uit te voeren ten behoeve van het welzijn van al onze werknemers en aandeelhouders.
Periode waarin de persoonsgegevens worden bewaard
Het criterium voor de bewaartermijn van persoonsgegevens is de wettelijke bewaartermijn. Na afloop van deze termijn worden de betreffende gegevens routinematig verwijderd, voor zover deze niet langer nodig zijn voor de uitvoering van het contract of het aangaan van een contract.
Verstrekking van persoonsgegevens op grond van wettelijke of contractuele verplichtingen; Noodzakelijk voor het sluiten van een overeenkomst; Verplichting van de betrokkene om de persoonsgegevens te verstrekken; mogelijke gevolgen van het niet verstrekken van deze gegevens
Wij maken duidelijk dat het verstrekken van persoonsgegevens deels wettelijk verplicht is (e.g. belastingvoorschriften) of kunnen ook voortvloeien uit contractuele bepalingen (e.g. informatie over de contractpartner). Soms kan het voor het sluiten van een contract nodig zijn dat de betrokkene ons persoonsgegevens verstrekt, die vervolgens door ons verwerkt moeten worden. De betrokkene is bijvoorbeeld verplicht ons persoonsgegevens te verstrekken wanneer ons bedrijf een contract met hem of haar sluit. Het niet verstrekken van de persoonsgegevens zou tot gevolg hebben dat het contract met de betrokkene niet gesloten kan worden. Voordat de betrokkene persoonsgegevens verstrekt, moet de betrokkene contact opnemen met een medewerker.
De medewerker maakt aan de betrokkene duidelijk of het verstrekken van de persoonsgegevens wettelijk of contractueel verplicht is dan wel noodzakelijk is voor het sluiten van de overeenkomst, of er een verplichting bestaat om de persoonsgegevens te verstrekken en welke gevolgen het niet verstrekken van de persoonsgegevens heeft.
Betaalmethode: Gegevensbeschermingsbepalingen over het gebruik van PayPal als betalingsverwerker
De verwerkingsverantwoordelijke heeft op deze website componenten van PayPal geïntegreerd. PayPal is een online betaaldienstverlener. Betalingen worden verwerkt via PayPal-rekeningen, die virtuele privé- of zakelijke rekeningen vertegenwoordigen. PayPal kan ook virtuele betalingen via creditcards verwerken wanneer een gebruiker geen PayPal-rekening heeft. Een PayPal-rekening wordt beheerd via een e-mailadres, waardoor er geen klassieke rekeningnummers zijn. PayPal maakt het mogelijk om online betalingen aan derden te activeren of betalingen te ontvangen. PayPal accepteert ook trusteefuncties en biedt kopersbeschermingsdiensten.
De Europese werkmaatschappij van PayPal is PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, Luxemburg.
Indien de betrokkene tijdens het bestelproces in de webshop kiest voor "PayPal" als betaaloptie, sturen wij de gegevens van de betrokkene automatisch door naar PayPal. Door deze betaaloptie te selecteren, stemt de betrokkene in met de overdracht van persoonsgegevens die nodig zijn voor de verwerking van de betaling.
De persoonsgegevens die aan PayPal worden doorgegeven, zijn doorgaans uw voornaam, achternaam, adres, e-mailadres, IP-adres, telefoonnummer, mobiele telefoonnummer of andere gegevens die nodig zijn voor de verwerking van de betaling. Ook voor de verwerking van de koopovereenkomst zijn dergelijke persoonsgegevens nodig die verband houden met de betreffende bestelling.
De doorgifte van de gegevens is bedoeld voor betalingsverwerking en fraudepreventie. De verwerkingsverantwoordelijke zal persoonsgegevens met name aan PayPal doorgeven indien er een gerechtvaardigd belang bij de doorgifte bestaat.De persoonsgegevens die tussen PayPal en de verwerkingsverantwoordelijke worden uitgewisseld, worden door PayPal doorgegeven aan kredietinformatiebureaus. Deze doorgifte is bedoeld voor identiteits- en kredietwaardigheidscontroles.
PayPal zal, indien nodig, persoonsgegevens doorgeven aan gelieerde ondernemingen en dienstverleners of onderaannemers voor zover dit noodzakelijk is om contractuele verplichtingen na te komen of om gegevens in opdracht te verwerken.
De betrokkene heeft te allen tijde de mogelijkheid om de toestemming voor de verwerking van persoonsgegevens door PayPal in te trekken. Een intrekking heeft geen effect op persoonsgegevens die noodzakelijk zijn voor de verwerking, het gebruik of de doorgifte van (contractuele) betalingen.
De toepasselijke gegevensbeschermingsbepalingen van PayPal kunt u vinden onder https://www.paypal.com/us/webapps/mpp/ua/privacy-full.
12. Nieuwsbriefabonnement
Op onze website kunnen gebruikers zich abonneren op de nieuwsbrief van ons bedrijf. Het invoermasker dat hiervoor wordt gebruikt, bepaalt welke persoonsgegevens worden verzonden en wanneer de nieuwsbrief bij de verwerkingsverantwoordelijke wordt aangevraagd.
Wij informeren onze klanten en zakenpartners regelmatig via een nieuwsbrief over aanbiedingen van het bedrijf. De nieuwsbrief van het bedrijf kan alleen door de betrokkene worden ontvangen indien (1) de betrokkene over een geldig e-mailadres beschikt en (2) de betrokkene zich registreert voor de verzending van de nieuwsbrief. Er wordt een bevestigingsmail verzonden naar het e-mailadres dat een betrokkene voor het eerst heeft geregistreerd voor de verzending van de nieuwsbrief, om wettelijke redenen, in het kader van de dubbele opt-in-procedure. Deze bevestigingsmail dient om aan te tonen of de eigenaar van het e-mailadres als betrokkene bevoegd is om de nieuwsbrief te ontvangen.
Tijdens de registratie voor de nieuwsbrief slaan we ook het IP-adres op van het computersysteem dat door de internetprovider (ISP) is toegewezen en dat de betrokkene bij de registratie gebruikt, evenals de datum en tijd van de registratie. Het verzamelen van deze gegevens is noodzakelijk om (mogelijk) misbruik van het e-mailadres van een betrokkene later te kunnen achterhalen en dient daarmee het doel van de rechtsbescherming van de verwerkingsverantwoordelijke.
De persoonsgegevens die worden verzameld in het kader van een registratie voor de nieuwsbrief, worden uitsluitend gebruikt om onze nieuwsbrief te verzenden. Daarnaast kunnen abonnees op de nieuwsbrief per e-mail worden geïnformeerd, voor zover dit noodzakelijk is voor de werking van de nieuwsbriefdienst of een desbetreffende registratie, zoals het geval zou kunnen zijn bij wijzigingen in het nieuwsbriefaanbod of bij een wijziging in de technische omstandigheden. Er vindt geen overdracht van door de nieuwsbriefdienst verzamelde persoonsgegevens aan derden plaats. Het abonnement op onze nieuwsbrief kan door de betrokkene te allen tijde worden beëindigd. De toestemming voor de opslag van persoonsgegevens, die de betrokkene heeft gegeven voor het verzenden van de nieuwsbrief, kan te allen tijde worden ingetrokken. Voor het intrekken van de toestemming is in elke nieuwsbrief een overeenkomstige link te vinden. Het is ook mogelijk om zich te allen tijde direct op de website van de verwerkingsverantwoordelijke af te melden voor de nieuwsbrief of dit op een andere manier aan de verwerkingsverantwoordelijke mee te delen.
Nieuwsbrief Tracking
Onze nieuwsbrieven bevatten trackingpixels. Een trackingpixel is een miniatuurafbeelding die in dergelijke e-mails is ingesloten en in HTML-formaat wordt verzonden om logbestandregistratie en -analyse mogelijk te maken. Dit maakt een statistische analyse van het succes of falen van online marketingcampagnes mogelijk. Op basis van de ingesloten trackingpixel kunnen we zien of en wanneer een e-mail door een betrokkene is geopend en welke links in de e-mail door de betrokkene zijn aangeklikt.
Dergelijke persoonsgegevens die worden verzameld via de trackingpixels in de nieuwsbrieven, worden door de verwerkingsverantwoordelijke opgeslagen en geanalyseerd om de verzending van de nieuwsbrief te optimaliseren en de inhoud van toekomstige nieuwsbrieven nog beter af te stemmen op de interesses van de betrokkene. Deze persoonsgegevens worden niet aan derden doorgegeven. Betrokkenen hebben te allen tijde het recht om hun toestemming voor het ontvangen van nieuwsbrieven in te trekken.
Na herroeping worden deze persoonsgegevens door de verwerkingsverantwoordelijke verwijderd. Een afmelding voor de nieuwsbrief beschouwen wij automatisch als een herroeping.
Contactmogelijkheid via de website
Onze website bevat informatie die een snel elektronisch contact met onze onderneming mogelijk maakt, evenals directe communicatie met ons via een e-mailadres. Indien een betrokkene per e-mail of via een contactformulier contact opneemt met de verwerkingsverantwoordelijke, worden de door de betrokkene verstrekte persoonsgegevens automatisch opgeslagen. Dergelijke persoonsgegevens die een betrokkene op vrijwillige basis aan de verwerkingsverantwoordelijke verstrekt, worden opgeslagen voor verwerking of contact met de betrokkene. Deze persoonsgegevens worden niet doorgegeven aan derden.
Reactiefunctie in de blog op de website
We bieden gebruikers de mogelijkheid om individuele reacties te plaatsen op individuele blogbijdragen op een blog die zich op de website van de verwerkingsverantwoordelijke bevindt. Een blog is een webgebaseerd, openbaar toegankelijk portaal waar een of meer personen, bloggers of webbloggers genoemd, artikelen kunnen plaatsen of gedachten in blogberichten kunnen delen. Blogberichten kunnen doorgaans worden becommentarieerd door derden.
Indien een betrokkene een reactie achterlaat op de blog die op deze website wordt gepubliceerd, worden ook de door de betrokkene geplaatste reacties opgeslagen en gepubliceerd, evenals informatie over de datum van de reactie en het door de betrokkene gekozen gebruikerspseudoniem. Daarnaast wordt het IP-adres geregistreerd dat door de internetprovider (ISP) aan de betrokkene is toegewezen. Deze opslag van het IP-adres vindt plaats om veiligheidsredenen en voor het geval dat de betrokkene via een reactie de rechten van derden schendt of illegale inhoud plaatst. De opslag van deze persoonsgegevens is derhalve in het eigen belang van de verwerkingsverantwoordelijke, zodat deze zich in geval van een inbreuk kan vrijpleiten.
Deze verzamelde persoonsgegevens worden niet doorgegeven aan derden, tenzij een dergelijke doorgifte wettelijk verplicht is of het doel van de verdediging van de verwerkingsverantwoordelijke dient.
Gegevensbescherming bij sollicitaties en sollicitatieprocedures
De verwerkingsverantwoordelijke verzamelt en verwerkt de persoonsgegevens van sollicitanten ten behoeve van de verwerking van de sollicitatieprocedure. De verwerking kan ook elektronisch plaatsvinden. Dit is met name het geval indien een sollicitant overeenkomstige sollicitatiedocumenten per e-mail of via een webformulier op de website aan de verwerkingsverantwoordelijke indient. Indien de verwerkingsverantwoordelijke een arbeidsovereenkomst met een sollicitant sluit, worden de verstrekte gegevens opgeslagen ten behoeve van de verwerking van de arbeidsrelatie in overeenstemming met de wettelijke vereisten. Indien de verwerkingsverantwoordelijke geen arbeidsovereenkomst met de sollicitant sluit, worden de sollicitatiedocumenten automatisch twee maanden na kennisgeving van het afwijzingsbesluit verwijderd, mits geen andere gerechtvaardigde belangen van de verwerkingsverantwoordelijke zich verzetten tegen verwijdering. Een ander gerechtvaardigd belang in deze relatie is, e.g. een bewijslast in een procedure op grond van de Algemene wet gelijke behandeling (AGG).
Registratie op onze website
De betrokkene heeft de mogelijkheid zich op de website van de verwerkingsverantwoordelijke te registreren met vermelding van persoonsgegevens. Welke persoonsgegevens aan de verwerkingsverantwoordelijke worden doorgegeven, wordt bepaald door het betreffende invoermasker dat voor de registratie wordt gebruikt. De door de betrokkene ingevoerde persoonsgegevens worden uitsluitend verzameld en opgeslagen voor intern gebruik door de verwerkingsverantwoordelijke en voor eigen doeleinden. De verwerkingsverantwoordelijke kan verzoeken om overdracht aan een of meer verwerkers (e.g. een pakketdienst) die de persoonsgegevens ook voor een intern doel gebruikt dat aan de verwerkingsverantwoordelijke kan worden toegerekend.
Bij registratie op de website van de verwerkingsverantwoordelijke worden tevens het IP-adres – toegewezen door de internetprovider (ISP) en gebruikt door de betrokkene – en de datum en tijd van de registratie opgeslagen. De opslag van deze gegevens vindt plaats tegen de achtergrond dat dit de enige manier is om misbruik van onze diensten te voorkomen en, indien nodig, om het mogelijk te maken om gepleegde strafbare feiten te onderzoeken. Voor zover de opslag van deze gegevens noodzakelijk is voor de beveiliging van de verwerkingsverantwoordelijke, worden deze gegevens niet aan derden verstrekt, tenzij er een wettelijke verplichting tot doorgifte bestaat of indien de doorgifte dient ter fine van strafrechtelijke vervolging.
De registratie van de betrokkene, met de vrijwillige opgave van persoonsgegevens, heeft tot doel de verwerkingsverantwoordelijke in staat te stellen de betrokkene inhoud of diensten aan te bieden die, gelet op de aard van de zaak, alleen aan geregistreerde gebruikers kunnen worden aangeboden. Geregistreerden zijn te allen tijde vrij om de bij de registratie opgegeven persoonsgegevens te wijzigen of volledig uit de gegevensbank van de verwerkingsverantwoordelijke te laten verwijderen.
De verwerkingsverantwoordelijke verstrekt te allen tijde op verzoek aan elke betrokkene informatie over welke persoonsgegevens over hem/haar zijn opgeslagen. Daarnaast corrigeert of verwijdert de verwerkingsverantwoordelijke persoonsgegevens op verzoek of op aanwijzing van de betrokkene, voor zover er geen wettelijke bewaarplicht bestaat. Alle medewerkers van de verwerkingsverantwoordelijke staan in dit verband als contactpersonen ter beschikking van de betrokkene.